瑞星卡卡安全论坛

rabbitydd - 2007-2-27 8:34:00

最近单位流行一种病毒,局域网没问题,但是外网上不去,网关、路由都能PING通，DNS也没问题，换一个IP就能上去了。但是出现问题的电脑很多也不能总换IP，不知道是不是ARP变种什么的。哪位高手指导、指导！！！！

spiritfire - 2007-2-27 8:50:00

http://www.kztechs.com/sreng/sreng2.zip
去上面这个链接，
下载SREng，运行后，点智能扫描，扫完后，保存日志，
一次贴不完，分段贴上来！

rabbitydd - 2007-2-27 9:03:00

下载后运行时出现"没有oledlg.dll"错误,无法运行,怎么办?

spiritfire - 2007-2-27 9:06:00

百一个那文件下来再试试！

rabbitydd - 2007-2-27 11:10:00

换IP就可以了,什么病毒封IP呀

logicl - 2007-2-27 11:28:00

ARP...

找出病毒源...把那台机台断开网路..并在那台机器上扫份SREng日志贴上来

Oo下弦之夜oO - 2007-2-27 12:48:00

封IP的也许Backdoor.Win32.Nethief.63什么之类的病毒.. 看看哪天机子有异常，察看诡异进程啊.进程可以去百度搜索.